Ошибка в библиотеке сжатия Brotli, сначала получившая известность как проблема Node.js, затронула также Python и другие программы, которые используют тот же декодер. Специально подготовленные сжатые данные могут повредить память процесса, вызвать сбой, раскрыть информацию или привести к удалённому выполнению кода — запуску команд атакующего внутри чужой программы. В публикации Aikido Security от 23 октября, обновлённой 24 октября 2026 года, история получила название HTTP2Shell. За новым именем скрывается прежняя уязвимость CVE-2026-111497, но с более широким кругом затронутых продуктов...

9 октября 2026 года Райан Даль объявил: вся команда Deno переходит в Cloudflare, самостоятельное развитие среды выполнения завершится через год, а облачный сервис Deno Deploy закроется через шесть месяцев. Разработчики сосредоточатся на общей платформе для распределённых приложений — программ, чьи части работают на нескольких машинах. За этим решением стоит смена задачи. Deno упрощал запуск серверного JavaScript, но вокруг приложения всё равно приходилось собирать хранение данных, обмен сообщениями и распределение нагрузки...